Greška 403 ili 406 kod spremanja ili učitavanja

Kliknete u WordPressu na Ažurirajte, pošaljete obrazac ili učitate datoteku, a dobijete 403 Forbidden, 406 Not Acceptable ili praznu stranicu. U većini slučajeva neka sigurnosna mjera blokira zahtjev jer izgleda poput napada. To je neugodno, ali rješivo.

Uzroci, od čestih prema rijetkima

1. Web Application Firewall blokira zahtjev

Web Application Firewall (ModSecurity) provjerava svaki zahtjev upućen Vašoj web stranici. Ako ono što spremate sadrži primjerice dio koda, dug popis poveznica ili određene SQL riječi, pravilo vatrozida to može pogrešno prepoznati kao napad. Greška 406 gotovo uvijek na to ukazuje.

1. Zabilježite vrijeme kad se greška dogodila.
2. Otvorite u DirectAdminu Web Application Firewall i kliknite kod Vaše domene na Audit log. Pronađite zahtjev oko tog vremena: tamo se nalazi broj pravila (ID pravila). Ponekad ga možete pronaći i u log datoteci grešaka Vaše domene pod Site summary & logs, iza oznake id (pogledajte Web Application Firewall i Site summary & logs: log pogrešaka i log pristupa).
3. Otvorite u DirectAdminu Web Application Firewall i onemogućite samo to pravilo za ovu domenu (pogledajte Web Application Firewall).

Napomena: Nemojte potpuno isključiti vatrozid. Onemogućite samo pravilo koje uzrokuje problem. Onemogućeno pravilo vrijedi za cijelo ime hosta (domenu ili poddomenu).

2. Sigurnosni dodatak na Vašoj web stranici

Dodaci poput Wordfence, iThemes Security ili All In One WP Security imaju vlastiti vatrozid. Pogledajte zapise (log) tog dodatka ili ga privremeno isključite radi testiranja.

3. Pogrešne dozvole datoteka

Ne može li web stranica pisati u mapu za učitavanja, ili poslužitelj ne smije čitati neku datoteku? Tada također dobivate grešku 403. Mape bi trebale imati postavku 755, a datoteke 644 (pogledajte Prava datoteka i mapa (chmod)).

4. Hotlink Protection

Pojavljuje li se greška 403 samo kod slika, primjerice kad se prikazuju na drugoj stranici ili putem CDN-a? Tada ih Hotlink Protection može blokirati. Dodajte adresu na popis dopuštenih adresa (pogledajte Zaštita od hotlinkanja).

5. Zaštićena mapa ili pravilo u .htaccess datoteci

Mapa zaštićena lozinkom (pogledajte Mape zaštićene lozinkom) ili pravila poput Deny from all u .htaccess datoteci također uzrokuju grešku 403. Provjerite u File Manageru nalazi li se u toj mapi datoteka .htaccess (pogledajte Prikaz i uređivanje skrivenih datoteka poput .htaccess).

Greška 403 na cijeloj web stranici

Dobivate li grešku 403 već na naslovnici, s tekstom You don't have permission to access / on this server? Tada u mapi public_html obično nedostaje datoteka index.php ili index.html, ili se Vaša web stranica nalazi u pogrešnoj mapi. Pogledajte Otvaranje File Manager: mape u Vašem paketu i Druga mapa za vašu web stranicu (documentroot).

Nema greške 403, ali nema uopće veze?

Ne učitava li se Vaša web stranica, pošta i DirectAdmin odjednom uopće s Vaše internetske veze, dok putem 4G veze sve radi? Tada je Vaša IP adresa vjerojatno blokirana od strane vatrozida poslužitelja. To je nešto drugačije od greške 403. Provjerite to pomoću opcije Jesam li blokiran? u Centru za podršku u Moj WebOké (pogledajte Problemi s prijavom: rješavanje).

Savjet: Ne uspijevate riješiti problem? Pošaljite nam u tiketu vrijeme kad se greška dogodila, adresu stranice i što ste pokušavali spremiti. Mi ćemo tada pronaći pravilo umjesto Vas (pogledajte Zatražite pomoć: što proslijediti podršci?).